一个灵活的Web应用服务器安全框架

摘要：

作为网络分布式计算环境中的新型中间件,Web应用服务器安全性是一个非常重要的问题.针对Web应用服务器的应用需求和发展趋势,有必要提供一个灵活性的安全框架.本文首先给出了一个安全参考模型,然后在其基础上提出了一个分层结构的安全框架OnceASSF:安全服务接口层、安全服务层、安全服务提供者接口层和安全提供者层,它为集成不同的安全机制提供了高度灵活性和扩展性;最后,基于该框架,通过各种可配置的安全策略和机制,在OnceAS应用服务器实现了良好的安全服务.

关键词： 应用服务器 服务器安全 安全框架 J2EE

作者: 陈华荣 扬波 樊会锋 陈宁江

作者单位: 中国科学院软件研究所,北京100080

会议类型: 国内会议

会议名称: 中国科学院计算技术研究所第八届计算机科学与技术研究生学术讨论会

会议地点: 大连

会议语种:中文

页码: 118

在线出版日期: 2004-07-01（万方平台首次上网日期，不代表论文的发表时间）